Η έρευνά κατέληξε στο συμπέρασμα ότι η Google είχε επεξεργαστεί τα δεδομένα με τρόπο που δεν ήταν «νόμιμος», «δίκαιος» ή «διαφανής»
Τσουχτερό πρόστιμο ύψους 403 εκατ. ευρώ επιβλήθηκε στη Google από την Επιτροπή Προστασίας Δεδομένων (DPC) της Ιρλανδίας εξαιτίας του τρόπου που διαχειρίζεται ο «γίγαντας» της τεχνολογίας τα δεδομένα τοποθεσίας των χρηστών.
Το πρόστιμο, το οποίο είναι ένα από τα μεγαλύτερα που έχει επιβληθεί από την ιρλανδική ρυθμιστική αρχή, επιβλήθηκε μετά από έρευνα εναντίον του τεχνολογικού κολοσσού πριν από έξι χρόνια, κατόπιν καταγγελιών από διάφορες ευρωπαϊκές οργανώσεις προστασίας των δικαιωμάτων των καταναλωτών.
Τη Δευτέρα, η DPC δήλωσε ότι η έρευνά της κατέληξε στο συμπέρασμα ότι η Google είχε επεξεργαστεί τα δεδομένα με τρόπο που δεν ήταν «νόμιμος», «δίκαιος» ή «διαφανής». Η έρευνα αφορούσε την επεξεργασία δεδομένων τοποθεσίας από την Google σε τρεις συγκεκριμένες λειτουργίες, τη «Δραστηριότητα στο Διαδίκτυο και στις Εφαρμογές», το «Ιστορικό τοποθεσίας» και την «Ακρίβεια τοποθεσίας» κατά την περίοδο από τις 25 Μαΐου 2018 έως τις 4 Φεβρουαρίου 2020.
Ως δεδομένα τοποθεσίας ορίζονται όλα τα είδη δεδομένων που μπορούν να χρησιμοποιηθούν για να εντοπιστεί η τοποθεσία ενός ατόμου. Μπορούν να «αποκαλύψουν σημαντική ποσότητα πληροφοριών σχετικά με ένα άτομο, συμπεριλαμβανομένων πληροφοριών που είναι εγγενώς ιδιωτικές», δήλωσε ο αναπληρωτής επίτροπος της DPC, Γκράχαμ Ντόιλ.
Σύμφωνα με την έκθεση, οι πρακτικές της Google «παραβίασαν» τον Γενικό Κανονισμό για την Προστασία Δεδομένων (GDPR), νομοθεσία που τέθηκε σε ισχύ στις 25 Μαΐου 2018, θεσπίζοντας αυστηρούς κανόνες για την προστασία και την ασφάλεια των δεδομένων εντός της Ευρωπαϊκής Ένωσης (ΕΕ).
Ο Ντόιλ τόνισε ότι «ο ΓΚΠΔ (Γενικός Κανονισμός για την Προστασία Δεδομένων) παρέχει υψηλό επίπεδο προστασίας των προσωπικών δεδομένων σε ολόκληρο τον ΕΟΧ (Ευρωπαϊκό Οικονομικό Χώρο) και απαιτεί η επεξεργασία των προσωπικών δεδομένων να πραγματοποιείται με νόμιμο, δίκαιο και διαφανή τρόπο».
Και συνέχισε: «Λόγω των παραλείψεων της Google… οι χρήστες ενδέχεται να μην είχαν επίγνωση ότι η τοποθεσία τους χρησιμοποιούνταν, για παράδειγμα, για να τους επηρεάσει μέσω διαφημίσεων ή για να εξαχθούν συμπεράσματα σχετικά με τα ενδιαφέροντά τους, και ενδέχεται να έχασαν τον έλεγχο των προσωπικών τους δεδομένων. «Η διατήρηση των δεδομένων τοποθεσίας των χρηστών για περισσότερο χρόνο από ό,τι ήταν απαραίτητο επιδείνωσε αυτή την απώλεια ελέγχου», εξήγησε
Εκτός από την επιβολή προστίμου, η Google υποχρεώθηκε επίσης να αλλάξει την επεξεργασία των δεδομένων της ώστε να συμμορφώνεται με την ευρωπαϊκή νομοθεσία εντός έξι μηνών.
Πώς αντέδρασε η Google
Σε δήλωσή της, η Google ανέφερε: «Η υπόθεση αυτή αφορά παλαιότερες πολιτικές που έχουν πλέον αναθεωρηθεί. Από το 2019 και μετά, έχουμε εξελίξει σημαντικά τις πρακτικές μας και έχουμε λανσάρει ισχυρά εργαλεία που απλοποιούν τη διαχείριση των δεδομένων τοποθεσίας».Επίσης, τόνισε ότι τα τελευταία χρόνια έχει πραγματοποιήσει βελτιώσεις στον τομέα της προστασίας δεδομένων, συμπεριλαμβανομένων των «πρωτοποριακών στον κλάδο ελέγχων αυτόματης διαγραφής», οι οποίοι επιτρέπουν σε όλους τους χρήστες να «ρυθμίσουν τον λογαριασμό τους ώστε να διαγράφονται αυτόματα τα δεδομένα τους σε κυλιόμενη βάση κάθε 3, 18 ή 36 μήνες».
Όπως σημείωσε η Google έχουν εισαχθεί και άλλα μέτρα για την προστασία των προσωπικών δεδομένων, όπως η «απλή διαχείριση διαφημίσεων», η οποία σας επιτρέπει «να απενεργοποιήσετε εντελώς τις εξατομικευμένες διαφημίσεις», καθώς και η «αυξημένη διαφάνεια», συμπεριλαμβανομένων «συγκεντρωμένων λεπτομερών πληροφοριών σχετικά με τις πρακτικές μας όσον αφορά τα δεδομένα τοποθεσίας και τις ρυθμίσεις λογαριασμού».